[发明专利]一种基于多元异常行为特征检测云手机号码账户的方法

权利要求书

1.一种基于多元异常行为特征检测云手机号码账户的方法，其特征是，步骤一、通过分析和提取应用平台的账户信息，从云手机号码账户自身特性以及与其关联的IP、地理位置、登陆设备维度抽象出云手机号码账户具有的异常行为特征；步骤二、依据异常行为特征的检测有效性与检测成本比值，在用户注册、用户登陆和/或账户数据库轮询检测场景下，对云手机号码注册账户的一个或一个以上的异常行为特征进行检测；还加入第三方云手机号码名单查询模块；所述用户注册场景对云手机号码注册账户的异常行为特征进行检测步骤包括：

步骤1、进入信息获取模块，获取用户访问平台时携带的信息；

步骤2、初始化检测结果码为000000；

步骤3、注册号码预检测模块对要进行账户注册的号码进行预检测，具体检测内容如下：

(1)检测号码连续性，在账户数据库中查询t1时间内注册的账户，按照除了四位尾号不同其余位均相同的方式，对账户对应的号码进行聚类，若本次注册的号码与某一类号码存在连续且连续个数≥n1，则将检测结果码中第1位记为1；

(2)检测运营商类型，检测号码是否位于1700、174、1704等虚拟运营商号段，若为虚拟运营商号码，则将检测结果码中第2位记为1；

(3)检测绑定账户数量，若本平台允许一个号码绑定多个账户且存在绑定上限，则从账户数据库中查询该号码对应的账户，若账户数量达到绑定上限，则将检测结果码中第3位记为1；

若此时检测结果码前三位为111，则将此号码标记为云手机号码，转到步骤6，否则转到下一步骤；

步骤4、多注册行为检测模块检测号码及对应IP的多注册行为，检测具体内容如下：

(1)检测该号码连续注册账户次数，查询账户数据库此号码对应的注册操作记录，若注册次数超过n2次，则将检测结果码中第4位记为1；

(2)检测IP的多账户注册数量，查询账户数据库中t2时间内该IP注册过的账户，若账户数量超过n3个，则将检测结果码中第5位记为1；

若此时检测结果码为1xx010、xxx1x0、xx1010中之一，则将此号码标记为云手机号码，转到步骤6，否则转到下一步骤；

步骤5、进入第三方云手机号码名单查询模块，查询从其它平台获得的第三方云手机号码名单，若此注册号码位于名单中，则将检测结果码中第6位记为1，若此时前5位不都为0且第6位为1，则将号码标记为云手机号码，否则标记为非云手机号码，转到下一步；

步骤6、结果处理模块负责处理检测结果，具体处理情况如下：

(1)号码被标记为非云手机号码，将检测结果和数据获取模块获取的信息存入账户数据库，若平台允许一个号码绑定多个账户，则绑定数量加1；

(2)号码被标记为云手机号码，则将检测结果存入账户数据库，并将此号码加入号码黑名单中；

所述异常行为特征包括：

A.号码有连续性；

B.运营商类型多为虚拟运营商；

C.绑定账户数量至上限；

D.连续注册账户频繁；

E.IP注册过多个账户；

F.登陆冲突频繁；

G.登陆设备变动频繁；

H.IP在多个账户登陆；

I.地理位置变更频繁、跨域大；

J.登陆IP变更频繁；

K.账户注册信息完善度极低；

L.具有多个违规操作记录。